Hamburger LKA leitet Razzia gegen Cyber-Erpresser: 16-Jähriger festgenommen
Die Hamburger Kriminalpolizei hat die internationale Operation «KillSwitch» gegen Cyber-Erpresser koordiniert. Bei Durchsuchungen in mehreren Ländern wurden drei Personen festgenommen, darunter ein 16-Jähriger. Die Behörden stellten Server sicher und legten die Infrastruktur der Täter teilweise lahm.
Die Hamburger Kriminalpolizei (LKA) hat eine internationale Razzia gegen mutmaßliche Cyber-Erpresser angeführt. Unter dem Operationsnamen «KillSwitch» durchsuchten Ermittler in mehreren Ländern insgesamt acht Objekte und nahmen drei Verdächtige fest, darunter einen 16 Jahre alten Jugendlichen. Wie die Behörden mitteilten, richtete sich der Einsatz gegen eine Gruppe, die durch Erpressung im Internet hohe Summen erbeutet haben soll.
Die Aktion fand in enger Abstimmung mit ausländischen Sicherheitsbehörden statt. Das Hamburger LKA koordinierte die grenzüberschreitenden Maßnahmen und führte die Einsatzleitung. Neben den Festnahmen beschlagnahmten die Ermittler mehrere Server, die der Tätergruppe zugerechnet werden. Nach Angaben der Polizei gelang es, zentrale Infrastruktur der Erpresser zu kapern und so weitere Straftaten zu erschweren. Die Auswertung der sichergestellten Datenträger dauert an.
Die genauen Hintergründe der Erpressungsserie sind bislang nicht vollständig bekannt. Die Ermittler gehen jedoch davon aus, dass die Gruppe systematisch Unternehmen und möglicherweise auch öffentliche Einrichtungen unter Druck gesetzt hat. Opfer wurden offenbar mit der Veröffentlichung sensibler Daten bedroht, sollten sie nicht zahlen. Die Höhe der erpressten Beträge ist Gegenstand der laufenden Untersuchungen. Der 16-jährige Festgenommene soll eine tragende Rolle innerhalb der Gruppe gespielt haben; weitere Details zu seiner Person und zu den beiden erwachsenen Verdächtigen wurden aus ermittlungstaktischen Gründen zunächst nicht veröffentlicht.
Die Operation «KillSwitch» ist ein Beispiel für die zunehmende internationale Zusammenarbeit der Strafverfolgungsbehörden im Kampf gegen Cyberkriminalität. Cyber-Erpressung hat in den vergangenen Jahren stark zugenommen und verursacht weltweit erhebliche wirtschaftliche Schäden. Täter nutzen oft verschlüsselte Kommunikationswege und Server in verschiedenen Ländern, um ihre Identität zu verschleiern. Die Hamburger Ermittler konnten durch die Auswertung digitaler Spuren die Infrastruktur der Gruppe identifizieren und die internationalen Partner für den koordinierten Zugriff gewinnen.
Die Durchsuchungen fanden an mehreren Orten statt, die sich über verschiedene Länder erstreckten. Über die genauen Standorte machten die Behörden keine Angaben. Die Festnahmen erfolgten zeitgleich, um den Verdächtigen keine Gelegenheit zur Flucht oder zur Vernichtung von Beweismitteln zu geben. Die sichergestellten Server werden nun forensisch untersucht. Dabei erhoffen sich die Ermittler weitere Hinweise auf die Struktur der Gruppe, auf mögliche Hintermänner und auf die erbeuteten Gelder.
Die Hamburger Polizei betonte, dass die Ermittlungen noch nicht abgeschlossen sind. Weitere Festnahmen und Durchsuchungen seien nicht ausgeschlossen. Die Behörden riefen Unternehmen und Institutionen dazu auf, ihre IT-Sicherheit zu überprüfen und verdächtige Vorfälle zu melden. Cyber-Erpresser nutzen häufig Sicherheitslücken in veralteten Systemen oder setzen auf gezielte Angriffe per E-Mail. Prävention und schnelle Meldung können dazu beitragen, die Täter zu stoppen und Schäden zu begrenzen.
Der Fall zeigt, dass auch junge Menschen in organisierte Cyberkriminalität verwickelt sein können. Der 16-Jährige steht exemplarisch für ein wachsendes Phänomen: Immer häufiger rekrutieren kriminelle Netzwerke technisch versierte Jugendliche, die sich der Tragweite ihres Handelns oft nicht voll bewusst sind. Die Ermittlungsbehörden setzen daher auch auf Prävention und Aufklärung in Schulen und im Internet.
Die Operation «KillSwitch» reiht sich in eine Serie internationaler Schläge gegen Cyberkriminelle ein. Erst in den vergangenen Monaten hatten Behörden in Europa und Übersee mehrfach Server von Erpressergruppen abgeschaltet und Verdächtige festgenommen. Der Hamburger LKA kommt dabei eine besondere Rolle zu, da die Hansestadt über eine spezialisierte Einheit für Cyberkriminalität verfügt. Die nun sichergestellten Server könnten wichtige Beweise für weitere Verfahren liefern.
Für die betroffenen Unternehmen bedeutet der Schlag gegen die Gruppe zunächst eine gewisse Entlastung. Ob die Erpressungen vollständig gestoppt werden können, hängt von den weiteren Ermittlungen ab. Die Behörden wollen in den kommenden Wochen über Ergebnisse der Auswertung informieren. Bis dahin gilt für die Verdächtigen die Unschuldsvermutung.
2
